Partnered With:

「白帽黑客」爆出SushiSwap ID0平臺MISO智能合約存有漏洞，平臺已暫停荷蘭拍模式

閱讀本文需 3 分鐘

該白帽黑客已及時與團隊聯繫，漏洞未造成用戶資產損失。

律動 BlockBeats 消息，8 月 18 日，SushiSwap 推出的 ID0 平臺 MISO 在進行 BitDAO 代幣銷售時，白帽黑客「samczsun」發現其智能合約代碼存有漏洞，並通知開發團隊。由於操作及時，沒有造成損失， BitDAO 也順利籌集到 3.65 億美元。

samczsun 表示發現漏洞後進一步的實驗了該漏洞可造成的損失情況，實驗表明該漏洞可能導致攻擊者可以耗盡代幣拍賣合約中的所有 ETH。

根據 samczsun 表示，他隨即聯繫了 Paradigm 的同事 Georgios Konstantopoulos 和 Dan Robinson 來再次驗證他的假設，並很快與 SushiSwap 團隊聯繫，討論可能的解決方案。最終，在 Paradigm、SushiSwap 和漏洞獎勵平臺 Immunefi 的代表進行討論後，他們達成了一個決定：由 BitDAO 團隊進行代幣拍賣，以手動結束代幣拍賣，以消除潛在威脅。

SushiSwap 團隊分享了關於發現的漏洞的更多信息，並指出沒有資金損失，因此也不需要用戶採取任何行動。SushiSwap 將暫停使用其 MISO 荷蘭拍賣模式，進一步完善並更新智能合約後將再次開啓。

據介紹，白帽黑客「samczsun」是一位專注於 Paradigm 的投資組合公司以及安全和相關主題的研究的安全人員。此前任職 Trail of Bits 的安全工程師。

據律動此前報道，去中心化組織 BitDAO 的拍賣活動異常火爆，在拍賣開始後 40 分鐘內已融資 73975 ETH 與 848070 SUSHI，約合逾 2.46 億美金。